端到端加密是最安全的，只有聊天双方知道具体是什么消息，传输链路和消息服务器端都不知道消息内容。但是端到端加密在有些场景不适用，比如大规模群聊就不太好办。另外基于某些合规性要求，端到端加密也不合适。
在使用TiUP工具在某个服务器A上扩容tidb节点的时候，扩容命令提示ssh配置一直报错；报错内容：
“在那个群，和谁聊了什么，看的一清二楚，还可以搜索”，并且使用的是自己的设备，着实让我觉得不可思议。先不论技术，逻辑上说，如果仅因为使用了公司的wifi就可以被监控微信聊天内容，推论就是：
数字证书内容和PKI公钥体系涉及到网络安全领域的重要概念。PKI（Public Key Infrastructure，公钥基础设施）是一种利用公钥和私钥进行加密和数字签名的体系结构，旨在为电子交易提供安全保障。PKI体系的核心组成部分包括CA（Certificate Authority，认证中心）、RA（Registration Authority，注册审批机构）、证书受理点和秘钥管理中心。下面用表格的形式来简要介绍这些概念：
authorized_keys 公钥放到服务器上 /root/.ssh/文件夹下即可。
先来说下对称加密和非对称加密，对称加密就是当在对信息进行加密和解密时使用的秘钥是同一个秘钥，对称加密的优点是效率高但是相对不安全；非对称加密秘钥分为公钥和私钥，我们可以使用私钥加密用公钥解密，当然也可以使用公钥加密使用私钥解密，非对称加密的优点就是要比对称加密安全，但是效率要低。
大家好，今天我要跟大家分享的是一个非常实用的插件 - Lopwon IP。它可以帮助你轻松地在 Typecho 网站上显示评论者的 IP 地址，而且支持使用百度地图、高德地图和腾讯地图提供的免费 IP 定位服务。
对称加密指的就是加密和解密使用同一个秘钥，所以叫做对称加密。对称加密只有一个秘钥，作为私钥。
ps: 另外: redis(6379), tomcat(8080), rabbitMq(5672) 等也是重灾区, 请及时进行更改哦~
数据加密是安全级别要求较高企业所必须的，比如说金融行业，医疗行业或者政府。我们知道HDFS中的数据会以block的形式保存在各台数据节点的本地磁盘中，但这些block都是明文的，如果在操作系统下，直接访问block所在的目录，通过Linux的cat命令是可以直接查看里面的内容的，而且是明文。
1. 代码中的敏感信息加密，例如邮箱账号密码、连接数据库的账号密码、第三方校验的key
ARM说设备中必须有root of trust，否则一切都不可靠! 面对日益严峻的安全问题，可信执行环境TEE系统已经被越来越多的使用。在一个TEE生态系统中，可信服务管理（TSM）用于管理设备上的秘
自己在网上找ssh秘钥登录的教程，发现写的都不符合我迷糊的那一点：然后自己查man帮助。
https://juejin.im/post/5bd79dc4f265da0acb13df0d
本文主要是关于应用程序安全性战略趋势、它们的影响以及如何最大限度地利用我们所面临的变化。
概览 Let’s Encrypt旨在为每个站点提供免费的基于SSL证书，以加速HTTP向HTTPS的过渡，恰逢上周HTTP2的发布，对于HTTPS的优化，其速度显著优于HTTP1.x(某些应用场景) 特点 免费：任何站点都可以免费申请一个针对其域名的有效证书 自动：证书的申请以及配置在web服务器上整个过程完全自动化, 并且支持后台更新 安全：提供业内最新的安全技术和最好的实践 透明：所有证书的签发与撤销记录均对需要调查的人员开放 开放：自动化执行的发放与更新将遵循开放标准，并且允许自定义插件 合作：对整
应用层 : 在客户端浏览器 , 即应用层 , 生成 HTTP 请求报文 , 如下 :
使用 Git 进行代码版本管理是程序员项目记录和管理的重要途径，并且为便于多设备能够共享代码，进行远程管理是一个比较理想的方式，而 Github 作为全球最大的开源代码管理社区也是非常好的远程仓库选择，并且其提供静态博客域名和服务器，可以直接将仓库作为博客内容源，对于没有购置服务器却希望搭建个人博客的程序员是非常友好的。
日前，疑似“陕西普通话成绩查询网（sxpth.cn）”由于网站的程序员把所有考生信息（包括照片、身份证、准考证号、院校等）通过硬编码的方式直接写进了网页源代码里，导致大量考生信息泄漏。
云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此篇文章围绕如何发现秘钥泄露、拿到秘钥后如何利用展开。
服务器属于个人的，需要一定的权限才能自由上传图片，这个负责权限验证的其实就是秘钥。拥有秘钥是进行上传的基础条件。
如果配置过程中,你的gogs的docker环境挂掉了,可以使用docker start gogs 重新开启gogs
· 直接原因，如上图，使用http和https访问网站，最明显的差别就是 使用http进行访问的，浏览器直接标志为“不安全”网站，平时上网遇到这样的网站心里都会发毛，涉及到要支付钱的应该没人敢随意支付吧。
HTTP 协议中的内容都是明文传输，HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间。
女朋友也是软件工程专业，因为快要毕业了，最近一边做毕设一边学习编程。前两天她问我 HTTPS 的问题，本来想直接扔一篇网上的教程给她。后来想了一下，那些文章大多直接介绍概念， 对新手不太友好，于是我干脆亲自给她解释一下，顺便整理了一份问答录。
关于共享单车 公共单车（公共自行车）由来已久，早期属于政府工程，算市政政绩，但大多外包给其他企业或单位，再后来有类似永安行这类的商业公司进入，直至去年无桩共享单车开始火爆（所谓共享单车，其本质还是公共自行车，只是这两年共享的概念很火爆，借股东风罢了）。 技术创新 从有桩公共自行车到现在的无桩共享单车，就想APP或者网站平台的一个版本更新，只不过这个更新时间很长，长到单位以年来计算；不过这个时间长不是因为技术的壁垒或天花板，而是因为商业模式和政策的阻碍。 第一代公共单车起源，无从考证，但是早期看到不是如此的智
NTLM主要应用于用于Windows NT 和 Windows 2000 Server（或更高版本） 工作组环境
朱本威 ThoughtWorks 1 安全越来越被重视 2014年8月份Google在官博上发表《HTTPS as a ranking signal》表示调整其搜索引擎算法，采用HTTPS加密的网站在搜索结果中的排名将会更高，鼓励全球网站采用安全度更高的HTTPS以保证访客安全。 同一年（2014年），百度开始对外开放了HTTPS的访问，并于3月初正式对全网用户进行了HTTPS跳转。对百度自身来说，HTTPS能够保护用户体验，降低劫持/隐私泄露对用户的伤害。 而2015年，百度开放收录HTTPS站点公告
为了确保安全，一般情况下，我们在自己的机器上不会选择使用密码登录，必要时还会关闭 root 账户的 ssh 登录功能
由于支付宝公布新签约商户MD5密钥整改通知，MD5密钥到2022-5-18后会失效。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
日志系统，是移动端定位排查线上问题非常有效的一个工具。以往商家使用App出现问题，向客服咨询时，客服需要详细收集商家的问题信息、店铺信息（操作步骤、操作视频等），然后提交工单反馈给开发，开发再根据这些信息进行问题定位。这个过程中反复沟通的时间成本无法避免，商家与客服在沟通时也存在信息遗漏与缺失。随着业务的不断扩张，业务的复杂度不断加深，当用户达到一定的量级时，仅靠客服在商家和开发之间反复沟通，显然不能满足各个业务开发同学的需要，也无法快速定位问题。
SSH是一个安全的远程连接，它的数据信息是加密的，端口号为22，SSH服务默认可以为root用户连接。 TELNET是一个不安全的远程连接，它的数据信息为明文，端口号为23，默认不可以用root用户连接。
Q1: 什么是 HTTPS？ BS: HTTPS 是安全的 HTTP HTTP 协议中的内容都是明文传输，HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间。 Q2: 你说的信息传输安全是什么意思 BS: 信息传输的安全有三个方面: 1、客户端和服务器直接的通信只 2、有自己能看懂，即使第三方拿到数据也看不懂这些信息的真实含义。 3、第三方虽然看不懂数据，但可以 XJB 改，因此客户端和服务器必须有能力判
在一个物联网系统中，终端设备在连接云平台(服务器)的时候，云平台需要对设备的身份进行验证，验证这是一个合法的设备之后才允许接入。这看似很简单的一句话，背后包含了很多相关的概念，例如：加密、证书、证书标准、签名、认证机构、SSL/TLS、OpenSSL、握手等一堆容易混淆的概念。
对称加密指的就是加密和解密使用同一个秘钥，所以叫对称加密。 对称加密只有一个秘钥，作为私钥。
名称：为了区分服务器，名字随便起协议：默认ssh就好主机：CentOS系统所在的机器的IP地址端口：默认22就可以重新连接：有需要可以勾选上，当连接意外断开后，xshell会自动重新进行连接
密码学是研究如何隐密地传递信息的学科。那怎样才能隐密地传递信息呢？密码学里的答案就是对原文进行加密。主流的加密主要分成两大类：对称加密和非对称加密。
本文为仙士可原创文章,转载无需和我联系,但请注明来自仙士可博客www.php20.cn
在CDSW上有多中创建工程的方式(创建一个空的工程、模板工程、本地上传工程或者是创建git工程)，前面的都比较好理解，那如何在CDSW上创建Git工程呢？本篇文章主要介绍如何配置及创建Git工程。
部署cinder存储节点 安装cinder 存储节点为ceph的节点，一般会安装在mon所在的节点上
平常在学习一些东西或者研究一些东西的时候会整理一下然后发到博客网站上，然后编辑时候一般使用的都是markdown格式，然后图片的存储有时候就很闹心，开始用的公共图床，但是没几天不是图片失效了就是图床网站倒闭了，然后现在很多网站都加限制防外链的。就想着自己搭建个图床，费用不高，可玩性较高，最主要资源自主管控，没有那么多限制。
因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。
当企业遇到安全攻击事件时，系统设备产生的日志能协助进行安全事件的分析与还原，尽快找到事件发生的时间、原因等，而不同设备间的日志联动，还能关联分析监测真正有威胁的攻击行为，还原出真实的攻击情况，可见日志对抵御安全威胁起着至关重要的作用，对日志进行安全管理，已成为安全运营中不可或缺的一环。本期话题我们将围绕企业设备日志的安全管理，就相关问题展开讨论。 系统设备产生的日志，如果在攻击事件中被清掉了，有没有什么恢复方法？一般日志管理这一块平时应该怎么做？ A1： 要不上日志审计设备，要不统一备份日志到专用服务器。
saltstack是由thomas Hatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。
PKI是 Public Key Infrastructure的缩写，主要功能是绑定整数持有者的身份和相关秘钥对(通过为公钥及相关的用户身份信息签发数字证书)，为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并且利用数字证书及相关的各种服务(证书发布、黑名单机制、时间戳服务等)实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
